基于数据挖掘的分布式入侵检测系统.pdfVIP

Information Security 基于数据挖掘的分布式入侵检测系统 孙鑫鸽，赵跃龙 (中南大学，湖南长沙410083) 摘要：构建了一个基于数据挖掘的分布式入侵检测系统模型。采用误用检测技术与异常检测 技术相结合的方法，利用数据挖掘技术如关联分析、序列分析、分类分析、聚类分析等对安全审计数 据进行智能检测，分析来自网络的入侵攻击或未授权的行为，提供实时报警和自动响应，实现一个自 适应、可扩展的分布式入侵检测系统。实验表明，该模型对已知的攻击模式具有很高的检测率，对未 知攻击模式也具有一定的检测能力。 关键词：入侵检测；数据挖掘；网络安全 Distributedintrusiondetectionbasedondata system mining SUNXin Yue Ge，ZHAO Long South (Central 410083，China) University，Changsha Abstract：Inthis modelofdistributedintrusiondetectionbasedondata was thesis，a system miningpresented．It themisusedetection and detection witll auditdata some ofdata suchas technologyanomaly technology．detected techniquesmimng associations theactionofintrusionattackfrom analysis、sequenceanalysis、classificationanalysis、clusteringanalysis，analyzed real-time and an andextensivedistributedintrusiondetection network，providedwarningauto-response，implementedauto-adaptive thatthe modelcandetectknown intrusionmodeswith detectionrateandalsocan system．Theexperimentproved system veryhig}l detectsomeunknownintrusionmodes． words：intrusion Key detection；datamining；networksecurity 随着Internet在全球的迅猛发展，网络上的各种攻1．1异常检测模型 击层出不穷，已成为网络和信息的主要威胁。目前解决 异常检测是从审计记录中抽取一些相关量进行统 网络安全采取的主要技术手段有防火墙、安全路由器、 计，为每个用户建立一个用户扼要描述文件，即建立一 身份认证等，这些技术在抵御网络攻击中发挥了重要作 个用户正常行为的特征模型，然后将用户或系统的实测 用，但是这些安全产品大多